Adicionando estações Windows 7 num domínio Samba PDC

Considerações Iniciais – Servidor Samba

1 – O servidor Samba com PDC deve ser a versão 3.3.4 ou superior. Caso o servidor possua uma versão

anterior, será necessário atualizar o SAMBA primeiro.

2 – Checar no /etc/smb.conf se existem as linhas a seguir na seção Global. Caso negativo edite o arquivo e

adicione tais linhas, dando apenas um reload no Samba logo em seguida (#/etc/init.d/samba

reload) ou reiniciando o serviço por completo:

ntlm auth = yes lanman auth = yes client ntlmv2 auth = yes

Dica - Estações

É recomendável colocar o IP do servidor nas configurações WINS e de DNS da placa de rede das estações.

Este procedimento é válido para qualquer versão do Windows e até mesmo para domínios AD.

Windows 7 - versão 32 bits

1 – Execute o arquivo de registro “

documentação, em anexo, ou baixar em

Caso o arquivo esteja corrompido ou indisponível,segue o conteúdo dele abaixo. Basta copiar e colar no bloco de

notas, salvando o documento como “samba.reg”. Ou, se você preferir, faça as alterações ma

do Windows.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet"DNSNameResolutionRequired"=dword:00000000"DomainCompatibilityMode"=dword:00000001

[HKEY_LOCAL_MACHINE\System\CurrentControlSet"RequireStrongKey"=dword:00000000

2 – Após realizar as alterações no registro, reinicie o equipamento e o adicione ao domínio.

3 – Caso a máquina ainda não ingresse no domínio, vá em Iniciar

Locais – Opções de Segurança e procure por “Segurança de rede: nível

configuração para “Enviar LM e NTLM –

4 – Reinicie o computador e o coloque no domínio.

Execute o arquivo de registro “Win7_Samba3DomainMember” (você pode pegá

documentação, em anexo, ou baixar em https://bugzilla.samba.org/attachment.cgi?id=4988&action=view

Caso o arquivo esteja corrompido ou indisponível,segue o conteúdo dele abaixo. Basta copiar e colar no bloco de

notas, salvando o documento como “samba.reg”. Ou, se você preferir, faça as alterações ma

Windows Registry Editor Version 5.00

CurrentControlSet\Services\LanManWorkstation"DNSNameResolutionRequired"=dword:00000000 "DomainCompatibilityMode"=dword:00000001

CurrentControlSet\Services\Netlogon\Parameters]"RequireStrongKey"=dword:00000000

realizar as alterações no registro, reinicie o equipamento e o adicione ao domínio.

Caso a máquina ainda não ingresse no domínio, vá em Iniciar -> Executar e digite

Opções de Segurança e procure por “Segurança de rede: nível de autenticação LAN Manager

– usar segurança da sessão NTLMv2, se negociada

o computador e o coloque no domínio.

” (você pode pegá-lo juntamente com esta

zilla.samba.org/attachment.cgi?id=4988&action=view) ;

Caso o arquivo esteja corrompido ou indisponível,segue o conteúdo dele abaixo. Basta copiar e colar no bloco de

notas, salvando o documento como “samba.reg”. Ou, se você preferir, faça as alterações manualmente no registro

LanManWorkstation\Parameters]

Parameters]

realizar as alterações no registro, reinicie o equipamento e o adicione ao domínio.

xecutar e digite secpol.msc. Abra Diretivas

de autenticação LAN Manager”. Altere a

e negociada”;

Windows 7 - versão 64 bits

1 – Vá em Central de Redes e Compartilhamento

“”. Clique em “Salvar alterações”;

2 – Se o Windows estiver sem o Service Pack 1, i

pegá-lo juntamente com esta documentação, em anexo, ou baixar em

Reinicie o equipamento;

3 – Execute o arquivo de registro “Win7_Samba3DomainMember

para estações 32 bits. Reinicie o equipamento;

4 – Coloque a máquina no domínio. Caso não funcione,

máquinas versão 32 bits no domínio.

Vá em Central de Redes e Compartilhamento -> Alterar opções de compartilhamento avançadas e ative a opção

Se o Windows estiver sem o Service Pack 1, instale o pacote de correção para o Windows 7 64 bits (você pode

lo juntamente com esta documentação, em anexo, ou baixar em http://support.microsoft.com/kb/2171571

Win7_Samba3DomainMember”, conforme o primeiro passo do procedimento

para estações 32 bits. Reinicie o equipamento;

a máquina no domínio. Caso não funcione, execute o procedimento n° 3 (secpol.msc

> Alterar opções de compartilhamento avançadas e ative a opção

nstale o pacote de correção para o Windows 7 64 bits (você pode

http://support.microsoft.com/kb/2171571).

”, conforme o primeiro passo do procedimento

secpol.msc) para colocar